p PatchFirst

GHSA-8v6m-7f5v-hhx6

GHSA-8v6m-7f5v-hhx6 · Silverstripe Brute force bypass on default admin

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Default Administrator accounts were not subject to the same brute force protection afforded to other Member accounts. Failed login counts were not logged for default admins resulting in unlimited attempts on the default admin username and password.

CVSS 9.1 · Критический · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • silverstripe/framework Packagist

    Версии
    • 3.1.18
    • 3.1.19-rc1
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 3.1.18, < 3.1.19

    Обновитесь до 3.1.19

  • silverstripe/framework Packagist

    Версии
    • 3.2.3
    • 3.2.4-rc1
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 3.2.3, < 3.2.4

    Обновитесь до 3.2.4

  • silverstripe/framework Packagist

    Версии
    • 3.3.1
    • 3.3.2-rc1
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 3.3.1, < 3.3.2

    Обновитесь до 3.3.2

Первоисточники

Проверьте свой сервер →